许多 Cookie 可让用户更轻松地使用网站，例如，当它们保存信息以在互联网上填写表格或将商品放入虚拟购物车并保存在那里时。这些通常是第一方 Cookie。
另一方面，第三方 cookie（ 如果您想了解第一方、第二方和第三方 cookie 之间的区别 ）会在多个网站上跟踪用户并存储大量数据，通常用户都不会注意到。这就是为什么在讨论数据保护时很快就会提到第三方 cookie。由于跨多个页面跟踪和第三方访问这些数据，因此缺乏用户匿名性。用户通常也无法了解他们的数据存储在何处、如何处理以及存储了多长时间。即使您关闭浏览器，通常也不会删除 cookie。但是，大多数浏览器都提供了删除 cookie 的选项，可能需要手动激活。
为了保护用户，各州、消费者保护组织甚至首批科技公司都出台了新法规，以更好地保护用户数据。然而，这些法规与广告商的利益背道而驰，使出版商更难通过个性化广告为其内容再融资。
因此，许多网站运营商会使用一些小技巧来说服用户同意收集和处理他们的数据。由于大多数访问者对 Cookie 横幅感到厌烦并想快速离开，因此横幅的设计方式是为用户提供一个可以快速离开横幅的字段，通常是同意的字段。例如，此字段设计得更大或以颜色突出显示。拒绝 Cookie 的字体通常较小，或者只能通过 Cookie 设置来实现。
目前，越来越多的政府正在努力加强网站访问者的隐私权。为此，已经颁布了 CCPA、ePR 或 GDPR 等法律和准则。它们都涉及对未告知用户 Cookie 存在的人处以民事和/或刑事处罚。
这还包括解释收集了哪些信息以及这些信息被传递到哪里。此外，用户必须能够随时取消跟踪。对于广告商来说，如果完全关闭跟踪，这会产生潜在的高额罚款和巨大的机会成本之间的矛盾。
监管机构、消费者保护组织和消费者本身都对行业施加了越来越大的压力。人们经常会听到“cookie 末日”或“无 cookie 未来”等说法。因此，许多科技行业的市场参与者已经宣布不再使用第三方 cookie 和相关广告。Safari 和 Firefox 浏览器已经默认阻止第三方 cookie。谷歌宣布，其 Chrome 浏览器将于 2023 年停止使用第三方 cookie，Chrome 目前在浏览器中的市场份额最高。
因此，大公司正在致力于寻找新的解决方案，而小公司的力量可能会被削弱。
德国
在德国，GDPR 和电信媒体法 (TMG) 主要适用于数据保护和 Cookie。
根据德国监管机构的规定，必须定期征得同意才能正确处理数据 乐队数据库 以便整合跟踪和/或定位 cookie。此外，数据保护声明必须包含对使用 cookie 的各个工具的引用（cookie 政策）。违反规定可能会导致高额罚款。
然而，德国也受欧盟指令的约束。迄今为止，德国从未正确实施过适用于欧盟的电子隐私指令，而且对于哪些法规适用于网站也没有最终明确。如果网站运营商根据《电信媒体法》实施选择退出解决方案，那么从法律上讲，他们目前是安全的。TMG 也是人们确信他们已经处于不需要实施电子隐私指令的法律环境的原因。
欧盟
EU-DSGVO 中没有明确提及 Cookie，因此没有关于数据保护和相应 Cookie 信息的明确规定，但有关于个人数据处理的规定。欧洲法院还于 2019 年 10 月 1 日裁定，如果 Cookie 不是绝对必要的，则必须获得网站访问者的明确同意。这也在 GDPR 第 6 条中进行了规定。如果数据处理是绝对必要的，或者如果符合运营商的合法利益，则用户无需表示同意。
理论上，公司可以以所谓的“合法利益”为法律基础进行辩论 立即吸引更多建筑商的 9 个策略 从而导致广告商和用户之间的利益平衡，而这总是伴随着高度的法律不确定性。这种推理对大多数公司来说都是不可行的，这就是为什么所谓的选择加入/选择退出功能是必要的。
《电子隐私指令》制定了附加规定。该指令规定， 用户必须明确同意跟踪其数据。
美国
虽然欧盟对 Cookie 和个人数据的使用进行了联邦层面的监管 上次审核 第三方 Cookie 讨论 但在美国，一些州有自己的法律，而其他州则没有为用户提供真正的保护。2020 年 1 月，《加州消费者隐私法案》（CCPA）在美国生效，这是迄今为止最广泛的数据保护形式。
消费者在此有权要求公司披露收集的有关他们的特定个人信息类别。您还有权要求删除您的数据并反对将数据出售给第三方。与欧盟一样，必须告知用户所收集数据的性质、使用和披露。
GAFA 公司正在计划什么？
关于四大巨头的计划，存在很多争论和猜测。从谷歌现在似乎解散的 FLoC 项目，到目前由 Google Topics 取而代之，在 2023 年底第三方 Cookie 预计终结之前，仍有很多猜测。在下周的博客中，我们将讨论 GAFA 的计划以及它将如何影响您的业务。